【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）
内容提要
GNU InetUtils Telnetd 存在身份验证绕过漏洞（CVE-2026-24061），攻击者可利用该漏洞以 root 权限登录。受影响版本为 1.9.3 至 2.7，建议用户尽快更新补丁或禁用 telnetd 服务以防护。
关键要点
-
GNU InetUtils Telnetd 存在身份验证绕过漏洞（CVE-2026-24061），攻击者可利用该漏洞以 root 权限登录。
-
受影响版本为 1.9.3 至 2.7，已知多个 Linux 发行版如 Debian、Ubuntu、Kali Linux 和 Trisquel 受影响。
-
攻击者可通过构造特制的 USER 环境变量值，绕过正常身份验证。
-
建议用户尽快安装官方发布的安全补丁，或禁用 telnetd 服务以防护。
-
如果无法立即更新，建议禁用 telnetd 服务并使用 sshd 服务替代。
延伸解读
漏洞影响范围
GNU InetUtils Telnetd的身份验证绕过漏洞影响多个Linux发行版，包括Debian、Ubuntu、Kali Linux和Trisquel等。用户需确认其系统版本是否在1.9.3至2.7之间，以评估潜在风险。
防护措施建议
建议受影响用户尽快安装官方发布的安全补丁，或禁用telnetd服务，转而使用更安全的sshd服务。由于telnet协议传输明文数据，使用sshd可以有效降低被攻击的风险。
漏洞检测与排查
用户可通过命令行检查telnetd版本，确认是否存在安全风险。此外，绿盟科技提供的外部攻击面管理服务可帮助用户进行互联网资产的风险排查，及时发现并处理潜在威胁。
延伸问答
GNU InetUtils Telnetd漏洞的影响是什么？
该漏洞允许攻击者绕过身份验证，以root权限登录受影响的主机。
哪些版本的GNU InetUtils Telnetd受到影响？
受影响的版本为1.9.3至2.7。
如何检测我的系统是否受到该漏洞影响？
可以使用命令查看telnetd的版本，若版本在受影响范围内，则可能存在安全风险。
针对CVE-2026-24061漏洞，有哪些防护措施？
建议尽快安装官方发布的安全补丁，或禁用telnetd服务并使用sshd服务替代。
攻击者是如何利用该漏洞的？
攻击者通过构造特制的USER环境变量值，绕过正常身份验证。
如果无法立即更新，应该采取什么措施？
建议禁用telnetd服务，并使用sshd服务替代以提高安全性。
